IDScan Confirma Vazamento de Dados Com Mais de 150 Milhões de Licenças
O serviço de verificação de identidade IDScan confirmou que ocorreu um vazamento de dados envolvendo o roubo de licenças de motorista de seus sistemas.
O incidente aconteceu uma semana após um relatório ter informado que o verificador de documentos de identidade havia sido comprometido durante um hack de longo prazo.
A empresa informou em uma nota no site que hackers roubaram as licenças de motorista do seu sistema na nuvem.
As informações roubadas incluem nomes completos das pessoas e números de licença de motorista, além de números de identificação de outros documentos governamentais, como passaportes.
Esta empresa baseada na Louisiana é utilizada por clientes corporativos de locais de entretenimento até dispensas de cânana para verificar e validar documentos de identidade de seus clientes.
Este comunicado é o primeiro reconhecimento da empresa de que foi hackeada.
Na semana passada, a empresa afirmou que estava investigando um incidente, mas ainda não confirmara uma intrusão.
O IDScan informou em sua nota que recebeu informações por volta de 1º de setembro sobre uma alegação de hack.
O jornalista independente Brian Krebs foi o primeiro a relatar o vazamento.
Krebs foi alertado sobre um site na dark web que permitia pesquisar informações de licenças de motorista de mais de 150 milhões de pessoas nos Estados Unidos e Canadá, incluindo acesso às fotos.
Krebs verificou a autenticidade dos dados examinando seu próprio registro.
O banco de dados também continha figuras de alto perfil, incluindo o Secretário de Defesa dos EUA Pete Hegseth e um pesquisador de segurança.
O Pentágono informou à TechCrunch que estava ciente do suposto vazamento.
Um porta-voz do FBI disse que também estava investigando o incidente.
O IDScan afirmou que sua investigação estava em andamento.
De acordo com a declaração da empresa, embora o acesso total às informações exigisse pagamento, a empresa forneceu um aviso no site para notificar indivíduos potencialmente afetados.
Não foram revelados quantos indivíduos estão afetados, mas a página da empresa indica que possui mais de 150 milhões de registros de licenças de motorista.
O IDScan não respondeu ao pedido de comentários da TechCrunch sobre o incidente, como se fossem os hackers entrados em contato com a empresa com uma demanda de resgate para não liberar os dados.
Com informações de: TechCrunch Security & AI